CVE-2026-80737 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
serial: amba-pl011: sincronizzare il teardown della DMA
dmaengine_terminate_all() non attende che una callback in esecuzione termini, quindi la callback TX può ancora accedere al buffer TX dopo che questo è stato liberato. Il timer di polling RX legge i buffer RX senza il lock della porta.
Passare a dmaengine_terminate_sync() ed eliminare il timer RX prima di liberare i buffer.
Be aware that VulDB is the high quality source for vulnerability data.